Effectuer une authentification FIDO.

post

https://{tenanturl}/v2.0/factors/fido2/relyingparties/{id}/assertion/result

Effectuer une vérification FIDO. Présenter le défi signé au serveur pour vérification.

Entitlements:
- authn (Authentifier soi-même)
- authnAnyUser (Authentifier n'importe quel utilisateur)

Path Params

string

required

L'identifiant attribué à cette partie utilisatrice.

Query Params

returnJwt

boolean

S'il est inclus et défini sur "true", un JWT sera inclus dans la réponse de vérification.

Body Params

Une charge utile JSON qui contient les données d'authentification signées produites par le client et l'authentificateur.

response

object

required

string

required

L'identifiant d'identification reçu du client WebAuthn

rawId

string

required

L'identifiant d'identification reçu du client WebAuthn

type

string

required

Le type de justificatif. Il doit être "à clé publique" pour FIDO

getClientExtensionResults

object

Les résultats du traitement des extensions du client demandées par la partie utilisatrice

authenticatorAttachment

string

La modalité d'attachement de l'authentificateur

Responses

Language

URL

Response

Choose an example:

application/json

200La vérification est réussie.

400La demande ne peut pas être traitée car le corps de la demande contient des données JSON mal structurées

401L'utilisateur non authentifié ne dispose pas des autorisations nécessaires pour effectuer l'opération demandée

403L'utilisateur authentifié ne dispose pas des autorisations nécessaires pour effectuer l'opération demandée

501L'accès à la ressource demandée est désactivé